10,000 USDT 悬赏,寻找Gate广场跟单金牌星探!🕵️♀️
挖掘顶级带单员,赢取高额跟单体验金!
立即参与:https://www.gate.com/campaigns/4624
🎁 三大活动,奖金叠满:
1️⃣ 慧眼识英:发帖推荐带单员,分享跟单体验,抽 100 位送 30 USDT!
2️⃣ 强力应援:晒出你的跟单截图,为大神打 Call,抽 120 位送 50 USDT!
3️⃣ 社交达人:同步至 X/Twitter,凭流量赢取 100 USDT!
📍 标签: #跟单金牌星探 #GateCopyTrading
⏰ 限时: 4/22 16:00 - 5/10 16:00 (UTC+8)
详情:https://www.gate.com/announcements/article/50848
瑞波向朝鲜威胁情报共享以加强加密安全
Ripple与Crypto ISAC共享朝鲜威胁情报,帮助加密公司识别招聘和内部访问风险。
Ripple正在与Crypto ISAC共享朝鲜威胁情报,以帮助加密公司更快应对网络威胁。
此举以共同防御为核心,因为与朝鲜相关的黑客持续通过人员、招聘系统和内部访问尝试攻击数字资产公司。
Ripple向Crypto ISAC分享朝鲜威胁情报
Ripple现在向Crypto ISAC提供独家的朝鲜威胁情报。该信息旨在帮助加密公司实时应对威胁。
它关注与朝鲜网络团体相关的活动。Crypto ISAC是数字资产行业的安全信息共享组织。
它允许公司通过可信渠道交换威胁数据。因此,当出现相同风险时,企业可以更快做出反应。
Ripple表示,加密行业中最强的安全姿态是共享的。该声明显示了为何快速报告在行业中至关重要。
它还指出了加密公司之间需要更紧密合作的必要性。共享的情报包括对疑似与朝鲜相关活动的详细信息。
这些细节可能帮助安全团队审查招聘风险和员工联系,也可能帮助企业在损害发生前识别预警信号。
朝鲜黑客关注员工和招聘渠道
朝鲜黑客正采用更直接的方式接触加密公司。他们不仅攻击系统和钱包。
反而,他们还针对公司内部人员。这些方法包括社会工程和内部招募。
攻击者可能欺骗员工分享访问权限或私人信息。在某些情况下,他们可能提供金钱以获取内部帮助。
招聘渠道也是关注点之一。疑似行为者可能在某家公司未通过背景审查,然后在同一周申请多家其他公司。
Ripple表示:“在一家公司背景审查失败的威胁行为者,会在同一周申请另外三家公司。”
没有共享情报,每家公司都可能在没有预警的情况下面对同一个人。因此,更快的警报可以帮助企业提前采取行动。
另请阅读:
共享情报旨在增强加密安全
Ripple对Crypto ISAC的贡献旨在支持更广泛的加密防御。
当一家公司检测到威胁时,其他公司可以更早做准备。这可以减少攻击者重复相同手法的可能性。
这种共享模式可以帮助团队比较求职申请、 outreach尝试和访问请求。
一些预警信号单独来看可能微不足道,但当企业共享可信信息时,可以展现出更清晰的模式。
然而,共享的威胁数据不能取代内部安全工作。公司仍需进行背景审查、员工培训、访问限制和应急计划。
他们还需要为承包商、供应商和新员工制定明确规则。对于与机构合作的加密公司来说,安全依然至关重要。
银行、基金和支付公司通常在使用加密服务前要求严格控制。Ripple的举措将共享威胁数据纳入更广泛的安全努力中。
此次更新还显示,加密安全不仅关乎代码。人员、招聘系统和工作场所访问也可能带来风险。
因此,共享的朝鲜威胁情报可能帮助企业防范重复的攻击尝试。